Sim, você pode fazer isso. Eu uso Security Groups e segmentação no nível do item que se aplicam aos computadores e não aos usuários. Os usuários estão se movendo (ou se graduando) e os computadores, em sua maior parte, estão parados.
O que você quer fazer é no diretório ativo que você deseja criar uma OU chamada algo como Printer Groups
Crie um Security Group abaixo de Printer Groups para cada sala de aula. Em seguida, você deseja adicionar cada computador de aluno dessa sala de aula àquele Security Group . Como você terá necessidades diferentes para os alunos e tutores, terá que duplicar seus esforços.
Exemplo:
Printer Groups
|_ Student Classroom 1
|_ Computer 1
|_ Computer 2
|_ Student Classroom 2
|_ Computer 1
|_ Computer 2
|_ Tutor Classroom 1
|_ Computer 1
|_ Tutor Computers
|_ Tutor 1
|_ Tutor 2
|_ Tutor 3
|_ Tutor 4
|_ Tutor 5
O motivo pelo qual uso grupos de segurança em vez de UOs é que você não precisa alterar toda a estrutura da UO para acomodar isso.
Agora você desejará criar (ou adicionar) um GPO. Para simplificar, porque isso acabará se tornando, para mim, uma tarefa árdua, criei um GPO de impressoras que só tem alguma coisa a ver com impressoras e essa tarefa específica.
Como criar o GPO
Navegue até User Configuration -> Preferences -> Control Panel Settings -> Printers
Primeiro crie um New Shared Printer (Clique com o botão direito do mouse, Nova impressora compartilhada). Use estas configurações:
Actions Delete
Delete all shared printer connections
O que isso fará é excluir todas as impressoras na máquina, então se você substituir uma ou outra, isso excluirá as entradas fantasmas. Isso precisa ser a primeira entrada e precisa ser o pedido nº 1. Você verá o que quero dizer quando entrar nisso.
OBSERVAÇÃO Isso pode reduzir o tempo de processamento, pois terá que adicionar novamente a impressora toda vez que o login puder demorar mais do que o previsto. Se você optar por não usar este passo, veja abaixo a exclusão de impressoras fora de serviço.
Adicione suas impressoras
Eu faço Shared Printer porque tenho um servidor de impressão e você provavelmente deveria fazer o mesmo.
Use as seguintes configurações para os alunos:
Guia Geral:
Action: Update
Share Path: \printserver\printer1
Set this printer as the default printer... Verificado.
Guia comum:
Item-level targeting verificado
Clique na segmentação de anúncios
New Item -> Security Group
Clique nas elipses (...)
Digite "Student Classroom 1" e Check Names e, em seguida, OK .
Selecione o botão de opções para Computer in group e clique em OK .
O primeiro está feito. Então você continuará a fazer isso para todos os computadores dos alunos.
Remover impressoras que estão fora de serviço no futuro
Navegue até a impressora na OU. Altere o Action para Delete .
Tutores
Então, minha lógica para os tutores é que as máquinas estão paradas, mas os professores se movimentam se eu estiver lendo isso corretamente.
Aqui está o que estou lendo:
- Todos os professores recebem as mesmas impressoras
- A impressora da sala é o padrão para essa sala em particular
- Os tutores só precisam das seguintes impressoras: PRINTER-RM1 (padrão), PRINTER-STAFFRM, COPIER-COLOUR1, COPIER-COLOUR2, COPIER-BW1
Então, aqui vai baseado nesses critérios.
Adicione cada uma dessas impressoras (COPIER-COLOUR1, COPIER-COLOUR2, etc) à UO mesmo que as impressoras dos alunos, mas NÃO marque a opção "Definir esta impressora como a impressora padrão". Para o Item-Level targeting você desejará definir o Security Group como o grupo Tutor Computers . Isso adicionará cada uma dessas impressoras aos computadores do tutor, independentemente da sala.
Em seguida, para cada computador PRINTER-RM #, você deverá seguir as mesmas etapas das impressoras para alunos listadas acima e defini-las como padrão.
Notas laterais adicionais
Para ajudar no gerenciamento, tento manter todas as impressoras agrupadas. Para minhas políticas específicas, tenho a mesma impressora listada duas vezes. Portanto, se você tiver três impressoras diferentes em uma sala de aula para os alunos, mantenha-as agrupadas por meio do pedido.
Algumas configurações adicionais podem ser necessárias no GPO para que isso funcione. Isso é o que eu tenho. Eu vi pessoas sugerindo a desativação de Point and Print , mas acredito que se aplique mais a serviços de terminal.
Computer Configuration -> Admin Templates -> Printers
Extend Point and Print connections to search Windows Update ... Ativado por Point and Print Restrictions ... Ativado por Users can only point and print to these servers:
Eu listo apenas meus servidores de impressão aqui.
Security Prompts ... Agora, mostre o aviso ou o prompt de elevação em ambas as configurações.
Eu não consigo lembrar se isso é necessário, mas está na minha política por uma razão ou outra e como é uma política específica para impressoras, ele deve estar lá por uma razão ou outra.
Computer Configuration -> Admin Templates -> System -> Group Policy
Eu habilitei User Group Policy Looback Processing mode e configurei Mode para Merge .